Cómo autenticar phppgadmin en la web

Por defecto, en el archivo de configuración de phppgadmin viene activada una instrucción que debemos cambiar para que podamos autenticar vía web.

Para esto tenemos que ir al archivo de configuración en la carpeta raíz de phppgadmin (/etc/phppgadmin). El archivo se llama "config.inc.php". Se abre con un editor de textos (nano, gedit) y buscar la línea que muestro a continuación:

$conf['extra_login_security'] = true;

La modificamos cambiando "true" por "false" de la siguiente forma:

$conf['extra_login_security'] = false;

Ahora reiniciamos el servicio (sudo /etc/init.d/postgresql restart) y ahora sí podremos autenticar con el usuario y la password usadas en la instalación de postgres.

Vulnerabilidad CWE-732: Asignación de permisos incorrecta de recursos críticos.